Informativa sulla privacy di Neatkept

Ultimo aggiornamento: 2 novembre 2026

Questa è una traduzione. Se differisce dalla versione inglese, prevale la versione inglese.

Neatkept è un inventario di casa: fotografi scatole e scaffali, e l’app ricorda cosa si trova dove. Questa informativa spiega cosa conserviamo, perché, chi ci aiuta a gestire il servizio e come puoi portare via i tuoi dati o eliminarli. Non mostriamo pubblicità, non vendiamo dati e l’app non contiene strumenti di analisi o tracciamento di terze parti (a parte la diagnostica tecnica dei componenti Google sul dispositivo su Android, descritta più avanti).

Chi siamo

Neatkept è gestito da Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Repubblica Ceca (“noi”). Siamo il titolare del trattamento dei tuoi dati personali. Contatti: il modulo di contatto, oppure scrivi all’indirizzo indicato sopra. Le regole per usare Neatkept sono nelle condizioni d’uso.

Cosa conserviamo

Dati	Perché	Base giuridica (GDPR)
Il tuo indirizzo email, oppure l’ID dell’account che Apple o Google ci fornisce quando accedi con loro; il tuo nome, se lo fornisci o se il tuo account Google lo condivide; la tua lingua	Per farti accedere, inviarti i link di accesso e mostrarti l’app nella tua lingua	Contratto (art. 6, par. 1, lett. b)
Il tuo inventario: immobili, stanze, scatole, oggetti, i loro tag, le quantità, i valori facoltativi e il registro degli spostamenti	È il servizio stesso	Contratto
Dove si trova un immobile (le sue coordinate sulla mappa), solo se lo imposti. Il telefono usa la propria posizione per capire in quale immobile ti trovi, e non ce la invia mai	Per mostrarti per primi i posti dell’immobile in cui ti trovi	Contratto
Le foto che scatti nell’app e il testo che il telefono legge da confezioni ed etichette	Per riconoscere gli oggetti che contengono e mostrarteli	Contratto
Cosa hanno risposto i modelli di IA per ogni foto	Perché una foto vecchia possa essere letta di nuovo da un modello migliore, e per misurare e migliorare il riconoscimento	Legittimo interesse (art. 6, par. 1, lett. f)
Se hai consentito l’uso dell’IA, e quando hai cambiato risposta l’ultima volta	Per inviare le tue foto, il testo delle confezioni, le ricerche, le frasi pronunciate e i nomi degli oggetti ai modelli di IA solo con il tuo permesso	Consenso (art. 6, par. 1, lett. a), che puoi revocare nell’app
I codici a barre che scansioni	Per cercare il prodotto	Contratto
Il tuo indirizzo IP quando chiedi un link di accesso	Per impedire l’abuso delle email di accesso	Legittimo interesse
Le sessioni di accesso (refresh token)	Per mantenerti connesso	Contratto
Quando sei stato attivo l’ultima volta, la valuta principale della tua famiglia e quanto conservi (solo conteggi, mai di cosa si tratta)	Per una panoramica privata che vediamo solo noi: quante persone usano Neatkept e dove si bloccano	Legittimo interesse
I token API che crei: nome, accesso, scadenza, quando ciascuno è stato usato l’ultima volta e un’impronta del token (mai il token stesso)	Per permettere ai tuoi script e strumenti di accedere al tuo inventario	Contratto
Gli assistenti IA che colleghi (MCP): quale assistente, il nucleo domestico e l’accesso che hai scelto, quando è stato collegato e usato l’ultima volta, e le impronte dei suoi token di accesso (mai i token stessi). Ogni chiamata a uno strumento è registrata con il collegamento e il nome dello strumento, mai con ciò che è stato chiesto o risposto. Quando un’app si registra per collegarsi, l’indirizzo IP da cui si registra	Per permettere agli assistenti che scegli di accedere al tuo inventario, e per prevenire abusi della registrazione	Contratto; legittimo interesse per l’indirizzo IP
Nell’app web: un cookie che ti mantiene connesso (nessun cookie di tracciamento), più lingua e tema nella memoria del browser (app.neatkept.com)	Per mantenerti connesso e mostrare l’app come l’hai impostata	Contratto
Se un nucleo domestico è a pagamento: l’abbonamento App Store (l’ID della transazione di Apple, il prodotto, il suo stato e le sue date, e il record firmato da Apple), oppure quello Google Play (il token di acquisto e l’ID dell’ordine di Google, il prodotto, il suo stato e le sue date, il record di Google e le sue notifiche in merito). Il pagamento è gestito da Apple o da Google; non vediamo mai la tua carta né altri dati di pagamento	Per assegnare al nucleo domestico il suo piano	Contratto

Chiunque tu inviti in un nucleo domestico vede tutto ciò che contiene, oltre al tuo nome, alla tua email e al tuo ruolo in quel nucleo domestico.

Se crei un token API (Impostazioni → Token API nell’app web), chi lo possiede può leggere il nucleo domestico dai propri script e strumenti, e anche modificarlo se il token consente la scrittura: vedi l’API per sviluppatori. Dai un token solo a persone e servizi di cui ti fidi. La pagina dei token mostra quando ciascuno è stato usato l’ultima volta, e puoi revocarne uno in qualsiasi momento. Noi non trasmettiamo nulla tramite i token: i tuoi dati vanno solo dove li mandi tu.

Se colleghi a Neatkept un assistente IA come Claude o ChatGPT (tramite il nostro server MCP, mcp.neatkept.com), scegli il nucleo domestico e se può solo leggerlo o anche modificarlo, mai più di quanto consenta il tuo ruolo in esso. Ciò che l’assistente legge da Neatkept va all’azienda che lo gestisce ed è trattato secondo le condizioni e l’informativa sulla privacy di quell’azienda, non le nostre; non trasmettiamo nient’altro. Puoi vedere e scollegare gli assistenti in qualsiasi momento in Impostazioni → App connesse nell’app web: vedi la pagina per sviluppatori.

Chi ci aiuta

DigitalOcean ospita il servizio: server, database e archivio delle foto si trovano nel suo data center di Francoforte, in Germania (UE).
DigitalOcean Inference esegue i modelli di IA che leggono le tue foto e il testo delle confezioni, trasformano i nomi in vettori di ricerca e interpretano le ricerche. DigitalOcean non conserva ciò che viene inviato ai modelli né ciò che rispondono, e non lo usa per addestrare modelli. Foto, testo delle confezioni, ricerche, frasi pronunciate e controlli dei duplicati vanno a modelli di OpenAI tramite DigitalOcean, secondo i termini di conservazione zero dei dati (zero data retention) di OpenAI. Le risposte le conserviamo noi, come descritto sopra. Su un iPhone o un iPad con Apple Intelligence, una frase pronunciata viene prima letta sul dispositivo dal modello di Apple che gira lì, e lascia il dispositivo solo quando questo non riesce a trovare gli oggetti o il posto che hai nominato. Niente va ai modelli di IA finché non lo consenti nell’app: Neatkept te lo chiede la prima volta che scansioni, cerchi o parli. Puoi cambiare risposta quando vuoi in Impostazioni → IA. Senza consenso l’app funziona senza IA: niente scansioni delle foto, ricerca per parole, duplicati solo tramite codice a barre. Quando lo disattivi, non viene inviato più nulla di nuovo; i vettori di ricerca già creati restano nel nostro database, senza terze parti.
Hetzner ospita il nostro server di vettori di ricerca a Falkenstein, in Germania (UE). Lì nomi, descrizioni e ricerche vengono trasformati in vettori di ricerca da un modello che gestiamo noi stessi; su quel server non viene conservato nulla. Quando non è disponibile, lo stesso lavoro lo svolge DigitalOcean Inference.
Postmark (ActiveCampaign, USA) invia le email di accesso. Riceve il tuo indirizzo email.
Apple, se usi Accedi con Apple, per gli abbonamenti acquistati nell’app e per l’input vocale: quando tocchi il microfono, il riconoscimento vocale di Apple trasforma ciò che dici in testo — sul tuo iPhone o iPad se la lingua lo consente, altrimenti sui server di Apple (per ora, l’ucraino). Non riceviamo mai la registrazione, e il testo solo quando il tuo dispositivo non riesce a leggerlo da sé. Conserviamo solo l’ID che Apple ci fornisce per la nostra app e i record degli abbonamenti firmati da Apple.
Google, se usi Accedi con Google (su qualsiasi dispositivo): Google ci comunica l’ID del tuo account Google, il suo indirizzo email e il tuo nome. Conserviamo l’ID. Quando l’accesso crea il tuo account, conserviamo anche il nome come nome visualizzato, e l’indirizzo email solo se Google lo garantisce (un indirizzo Gmail o il dominio della tua organizzazione). Non chiamiamo alcun servizio Google con i tuoi dati e non conserviamo token di accesso Google.
Google, solo su Android: per gli abbonamenti acquistati nell’app tramite Google Play, che gestisce il pagamento, riceve l’ID del nucleo domestico perché l’acquisto vada al nucleo giusto, e ci comunica lo stato dell’acquisto. Il riconoscimento vocale, la lettura dei codici a barre e del testo delle confezioni e la prima lettura di una frase pronunciata (Gemini Nano, se il telefono lo ha) avvengono sul tuo telefono. La lettura dei codici a barre e del testo delle confezioni è integrata nell’app (Google ML Kit); il riconoscimento vocale e Gemini Nano usano i servizi di Android sul dispositivo, di cui il telefono scarica i pacchetti lingua e il modello (di solito da Google). Se il telefono non riesce a riconoscere da sé la tua lingua (l’ucraino su alcuni telefoni), il servizio vocale di Android, quello di Google sulla maggior parte dei telefoni, trasforma ciò che dici in testo sui propri server quando tocchi il microfono; non riceviamo mai la registrazione. A parte questo, attraverso di essi Google non riceve nulla della tua voce, delle tue foto o del tuo testo; il testo di una frase pronunciata e il testo letto dalle confezioni ci arrivano come descritto sopra. ML Kit invia a Google dati diagnostici tecnici sul suo funzionamento, come il modello del dispositivo, le versioni dell’app e delle librerie, un ID di installazione, prestazioni ed errori, mai i tuoi contenuti.
Database di prodotti (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) ricevono un codice a barre che scansioni, e nulla su di te. Le risposte vengono memorizzate nella cache per tutti.

Quando un fornitore si trova fuori dall’UE, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea o sull’EU–US Data Privacy Framework.

Per quanto tempo li conserviamo

Il tuo account e il tuo inventario: finché non li elimini.
Backup del database, che il nostro hosting esegue ogni giorno: 7 giorni, dopodiché i dati eliminati spariscono anche da lì.
Foto: gli originali per 5 anni, dopodiché resta solo una piccola miniatura.
I link di accesso e l’indirizzo IP associato: 24 ore. L’indirizzo IP da cui un’app si è registrata per collegare un assistente: 24 ore.
Esportazioni: il file zip viene eliminato 7 giorni dopo la sua creazione.
Dopo l’eliminazione del tuo account: vedi sotto. I log del server, che non contengono indirizzi IP né alcun tuo contenuto, vengono conservati dal nostro provider di hosting per un massimo di 90 giorni.

I tuoi diritti

Puoi ottenere una copia dei tuoi dati in qualsiasi momento: nell’app, Impostazioni → I tuoi dati → Esporta i miei dati ti dà un file zip con tutto ciò che c’è nei tuoi nuclei domestici (in JSON) e le tue foto.

Puoi eliminare il tuo account in qualsiasi momento: Impostazioni → I tuoi dati → Elimina account. Esci da ogni nucleo domestico. Un nucleo domestico che condividi resta agli altri (se eri il suo unico proprietario, diventa proprietario un altro membro, un editor se c’è). Un nucleo domestico in cui non c’è nessun altro viene cancellato insieme alle sue foto entro un’ora. La tua email, gli ID dei tuoi account Apple e Google e il tuo nome vengono rimossi subito; del tuo account resta solo un ID anonimo, perché i nuclei domestici condivisi continuino a funzionare.

Hai inoltre il diritto di rettificare i tuoi dati, di opporti al trattamento basato sul legittimo interesse e di limitare il trattamento. Scrivici tramite il modulo di contatto. Puoi presentare reclamo a un’autorità di controllo per la protezione dei dati: la nostra è l’Ufficio ceco per la protezione dei dati personali (Úřad pro ochranu osobních údajů), oppure quella del paese in cui vivi.

Minori

Neatkept non è destinato ai minori di 16 anni, e non raccogliamo consapevolmente i loro dati.

Modifiche

Se modifichiamo questa informativa, aggiorniamo la data qui sopra e te lo comunichiamo nell’app quando la modifica è rilevante.